Centos 7 firewall防火墙打开端口

myskya

  R# l' ^5 t2 ]$ T: W* B
一、启动服务
" g. \2 e  s# z# s; f; G7 e如果没有安装，可以使用yum install firewall
: Q1 p) g2 j% j/ W: C( G  L$ a系统默认是已经安装了，但是没有启动
: u8 c) E/ `  T. B7 B1、开机自启动
systemctl enable firewalld
2、启动服务
1 H3 M1 `$ x1 O" _1 ]3 E. Ssystemctl start firewalld
% |4 s2 W: l) `. Q7 k二、向防火墙添加可以外部访问的端口
; w) c6 [) F& s& O! k) @8 ~firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
1 q, B- a4 L( Sfirewall-cmd --zone=public --add-port=443/tcp --permanent
3 `4 t" z% H- f/ i9 |" ufirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
+ H$ z# B4 o7 ^. W5 G' r& H* X这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
6 r7 \( q  [- @9 e  z0 x3 ]& h/usr/lib/firewalld/services
* _" [4 O2 R6 U* p3 P8 a
- e$ `9 @# p4 X+ K四、添加完端口之后需要让防火墙生效
4 z  O8 {4 H6 }0 t7 f0 X" b6 J1、重新加载
& ?  B( a: A  e# B, p  Z3 J# h8 bfirewall-cmd --reload
! \% C4 D) k1 a# e2、查看当前已经开放的端口
firewall-cmd --list-ports
. j0 Y  ~3 ~, h% cfirewall-cmd --list-all
' B% k  W) B. Y& W0 z+ ^- m3、删除某个不用的端口
# L, t4 @2 Y- Z: z4 dfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
0 H8 C+ K2 C7 G9 [. a注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
6 B5 {" ]" `$ i$ ]7 W) D+ ]; c
& W9 a- i: u" V+ I
9 |5 p8 d$ A  w( C, r1 g
其他常用命令

4 L/ ~7 o, `3 }" o3 A
* Q/ x) n( L8 _. }5 `# o" M

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   $ u7 K/ U6 X' K
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ) w8 A5 p5 }! k9 Y& d
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
     ^$ E0 c/ G$ `' q/ }! A
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

3 ^& ~" D" r! g
% Q2 [7 \) [3 H: F6 ?

# w+ H; _6 V! _: s; `7 G
; x0 ]* Q5 P- N" K6 x



$ Y) y" g1 z! c